Исходное сообщение
"Настроить NAT с помощью iptables. (CentOS 5.4)" Отправлено Eugeny, 11-Июн-10 17:41
Здравствуйте уважаемые! Прошу простить за многострадальную тему! Задача: Настроить маршрутизатор (назовем srv) таким образом, что бы приходящий трафик от одной машинки (назавем client) на порт 5555 перенаправлялся на другой компьютер на тот же порт. Самое здесь важное для меня это возможность менять маршруты. Готов руками, коментить, что нужно, раскоменчивать, и перезапускать сервисы. То чего хотелось бы достичь: Client шлет трафик на srv на определенный порт. Необходимо настроить Srv (ныне просто железка со свежеустановленным CentOS release 5.4) на приём трафика от client и перенаправление его на один из 10 (назовем dest1,2,3..10) других компьютеров согласно моему желанию (то есть такой, своего рода, переключатель) Идеально было бы прикрутить к этому переключателю какой нибудь веб-интерфейс, например в данный момент времени трафик форвардится на dest2, нужно переключить на dest7 ... нажимаем в браузере dest7 и из браузера отправляется команда в конфиг-файл закоментить одну строку, убрать комент с другой и перезагрузить iptables для вступления изменений в силу — Это у меня лишь теория .. на практике я даже близко не понимаю как это реализовать, поэтому прошу помощи. Как это реализовать возможностями маршрутизатора с CentOS 5.4 на борту? Немного возни с консолью: Я проверил наличие пакета в системе: [jajazergut@Centos-jajazergut ~]$ rpm -q iptables iptables-1.3.5-5.3.el5_4.1 Также я вроде бы понял (сомневаюсь немного), что он не запущен: [jajazergut@Centos-jajazergut ~]$ cat /etc/sysctl.conf # Kernel sysctl configuration file for Red Hat Linux # # For binary values, 0 is disabled, 1 is enabled.  See sysctl(8) and # sysctl.conf(5) for more details. # Controls IP packet forwarding net.ipv4.ip_forward = 0 # Controls source route verification net.ipv4.conf.default.rp_filter = 1 В процессах вроде бы тоже ничего похожего на iptables не висит. Слышал что можно создать отдельные скрипты для iptables и поместить их в автозапуск (Это делается добавлением в rc.local кажется)

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> [b]Здравствуйте уважаемые![/b] > Прошу простить за многострадальную тему! > [u][b]Задача:[/b][/u] > Настроить маршрутизатор (назовем[b] srv[/b]) таким образом, что бы приходящий трафик от > одной машинки (назавем [b]client[/b]) на порт [b]5555 [/b]перенаправлялся на другой компьютер > на тот же порт. > Самое здесь важное для меня это [b]возможность менять маршруты[/b]. > Готов руками, коментить, что нужно, раскоменчивать, и перезапускать сервисы. > [u][b]То чего хотелось бы достичь:[/b][/u] > [b]Client[/b] шлет трафик на [b]srv[/b] на определенный порт. > Необходимо настроить [b]Srv[/b] (ныне просто железка со свежеустановленным [b]CentOS > release 5.4[/b]) на приём трафика от [b]client[/b] и перенаправление его на > один из 10 (назовем [b]dest1,2,3..10[/b]) других компьютеров согласно моему желанию (то > есть такой, своего рода, переключатель) > Идеально было бы прикрутить к этому переключателю какой нибудь веб-интерфейс, например > в данный момент времени трафик форвардится на [b]dest2[/b], нужно переключить на > [b]dest7[/b] ... нажимаем в браузере [b]dest7 [/b]и из браузера отправляется команда > в конфиг-файл закоментить одну строку, убрать комент с другой и перезагрузить > [b]iptables[/b] для вступления изменений в силу — Это у меня лишь > теория .. на практике я даже близко не понимаю как это > реализовать, поэтому прошу помощи. > Как это реализовать возможностями маршрутизатора с [b]CentOS 5.4[/b] на борту? > [u][b]Немного возни с консолью:[/b][/u] > Я проверил наличие пакета в системе: > [b][jajazergut@Centos-jajazergut ~]$ rpm -q iptables > iptables-1.3.5-5.3.el5_4.1[/b] > Также я вроде бы понял (сомневаюсь немного), что он не запущен: > [b][jajazergut@Centos-jajazergut ~]$ cat /etc/sysctl.conf > # Kernel sysctl configuration file for Red Hat Linux > # > # For binary values, 0 is disabled, 1 is enabled. See > sysctl(8) and > # sysctl.conf(5) for more details.[/b] > [b]# Controls IP packet forwarding > net.ipv4.ip_forward = 0[/b] > [b]# Controls source route verification > net.ipv4.conf.default.rp_filter = 1[/b] > В процессах вроде бы тоже ничего похожего на [b]iptables[/b] не висит. > Слышал что можно создать отдельные скрипты для [b]iptables[/b] и поместить их в > автозапуск (Это делается добавлением в [b]rc.local[/b] кажется)
	Введите код, изображенный на картинке: